MariaDB는 강력한 데이터 보호 조치와 사전 예방적 위협 탐지 및 방지 기능을 결합하여 데이터 보안을 최우선으로 합니다. 당사 데이터베이스는 미국 국방부(DOD) 승인 STIG(Security Technical Implementation Guide)를 포함한 엄격한 산업별 보안 표준을 충족합니다. 보안 및 규정 준수에 대한 MariaDB의 노력에 대해 더 자세히 알아보려면 Trust Center를 방문하십시오.
데이터 보안을 위한 포괄적 접근
MariaDB는 액세스 제어, 네트워크 격리, 보안 개발 관행 및 데이터 암호화를 포괄하는 강력한 종단 간 보안 전략으로 고객 데이터를 보호하기 위해 최선을 다하고 있습니다.
접근 제어 및 모니터링
엄격한 인증
MariaDB 팀은 모든 유지보수 및 지원 작업에 다단계 인증(MFA)을 포함한 중앙 집중식 인증을 활용하며, 여기에는 LDAP, SSH 비밀번호, 일회용 비밀번호, 그리고 Google Authenticator를 통한 2단계 인증이 포함됩니다.
보안 설정
MariaDB Enterprise Server의 온프레미스 배포는 업계 모범 사례와 문서화된 PCI 및 STIG 지침을 기반으로 보안 설정을 통해 구성할 수 있습니다. 역할 기반 액세스 제어(RBAC)를 통해 사용자 역할 및 책임에 따라 세분화된 액세스가 부여됩니다.
데이터 보호
종단 간 암호화
MariaDB는 정지 상태 및 전송 중인 고객 데이터를 모두 보호하기 위해 최첨단 암호화를 활용합니다. 테이블과 바이너리 로그에 저장된 데이터는 고급 암호화 표준(AES) 알고리즘으로 암호화됩니다.
스토리지 엔진 암호화
MariaDB Enterprise Server의 저장 엔진은 쓰기 전에 데이터를 암호화하고 읽기 중에 복호화하여, 서버를 통해 직접 액세스할 때를 제외하고 데이터가 암호화된 상태를 유지하도록 보장합니다.
재해 복구 및 지속적인 가용성
사이버 공격 방어
서비스 거부(DoS) 및 분산 서비스 거부(DDoS)와 같은 악의적인 공격은 필터링 메커니즘 및 연결, 쿼리 등에 대한 사용자별 리소스 제한과 같은 기능을 통해 차단됩니다.
고가용성
고급 데이터베이스 프록시인 MariaDB MaxScale 자동 장애 조치 및 가용성 향상을 위한 복제 및 클러스터링을 지원합니다.
동기식 다중 마스터 복제
MariaDB (Galera 기반)는 클러스터 내 모든 노드가 동일하고 최신 데이터를 유지하도록 보장하여, 노드 장애 발생 시 데이터 손실을 방지합니다. 또한 지속적인 가용성을 바탕으로 자동 장애 조치 기능을 제공합니다.
인프라 및 네트워크
접근 제한
데이터베이스 액세스는 사설 네트워크 연결 및 고객이 허용 목록에 등록한 IP 주소로만 제한되며, 방화벽 규칙을 통해 암호화된 연결이 강제 적용됩니다.
전송 중인 데이터
모든 네트워크 트래픽은 TLS(전송 계층 보안)를 사용하여 암호화됩니다.
안전한 개발 수명 주기(SDLC)
설계 단계에서의 보안
MariaDB는 설계부터 배포까지 전체 개발 라이프사이클 전반에 걸쳐 보안 고려 사항을 통합합니다.
철저한 테스트
MariaDB Enterprise Server는 프로덕션 환경의 신뢰성 그리고 안정성을 보장하기 위해 광범위한 품질 보증 테스트를 거칩니다.
장기 지원
MariaDB Enterprise Server의 장기적인 안정성 및 지원을 제공하기 위해 중요한 기능과 버그 수정 사항이 백포트됩니다.
보안 문제 신고
보안 취약점을 신고하시려면 당사의 취약점 신고 절차를 참고해 주시기 바랍니다.
